4 Minuty
Šifrování ve Windows 11 a rostoucí obavy z nečekané ztráty dat
Společnost Microsoft se nedávno rozhodla výrazně posílit bezpečnost uživatelů a oznámila zásadní novinku pro vydání Windows 11 verze 24H2. Automatické šifrování zařízení (Auto DE) se nově stane dostupným pro všechny edice systému Windows, včetně varianty Home, pokud jej povolí výrobce zařízení. V minulosti byla tato úroveň šifrování disku vyhrazena pouze verzím Pro a Enterprise. Záměrem Microsoftu je jednoznačně lépe chránit citlivá uživatelská data před neoprávněným přístupem. Dobře míněná změna ale nese skryté nebezpečí.
U většiny uživatelů běží šifrování zařízení tiše na pozadí, aniž by si byli vědomi jeho přítomnosti nebo plánovali, kam bezpečně uložit klíč pro obnovení BitLockeru. Právě to zvyšuje riziko trvalé ztráty dat – pokud uživatelé klíč ke svému zařízení ztratí nebo si ho nezazálohují, mohou přijít o všechna svá data. Tento trend už začínají potvrzovat příspěvky na fórech a diskuzích uživatelů.
Microsoft se snaží této hrozbě čelit tím, že doporučuje přihlášení pomocí Microsoft účtu. Obnovení klíče BitLocker probíhá v takovém případě automaticky do cloudového úložiště, což většině uživatelů poskytuje určitou míru bezpečí. Ti, kdo Microsoft účty nevyužívají nebo jsou nováčky v tomto ekosystému, ale čelí stále reálnému riziku uzamčení svých dat.
Reakce Ubuntu: Transparentní a uživatelsky vstřícné šifrování celého zařízení
V návaznosti na tyto události představuje Canonical – tvůrce Ubuntu – svou odpověď na bezpečné šifrování zařízení. Blížící se vydání Ubuntu 25.10 přinese už dlouho poptávanou funkci: šifrování celého zařízení založené na TPM. Tato inovace, s jejímž vývojem se začalo už v Ubuntu 24.10, je nyní ve fázi detailního testování a dočasně bude zpřístupněna jako experimentální funkce na podporovaném hardware.
Princip šifrování celého zařízení v Ubuntu pomocí TPM
Přístup Ubuntu se od relativně skrytého řešení ve Windows zásadně liší. Uživatelům, kteří zvolí hardwarové šifrování, nabízí systém transparentní a předem srozumitelné volby. Pokud systém rozpozná nekompatibilní hardware nebo narazí na potíže s TPM (například chyby typu PCR7 či PC4), zobrazí jasné a detailní vysvětlení, což uživatelům usnadní další postup. Právě tato transparentnost staví Ubuntu do zřetelného kontrastu s konkurencí a uživatelé si tak mohou sami upravit bezpečnostní nastavení dle svých potřeb.
Dalším významným prvkem je funkce generování nového šifrovacího klíče. Podobně jako u běžné obnovy hesla na jiných platformách, mohou správci nebo uživatelé v případě potřeby klíč obnovit. To výrazně zvyšuje uživatelský komfort i bezpečnost, ať už jde o správu více zařízení v organizaci, nebo osobní počítač.
Ochrana před zablokováním kvůli aktualizaci firmwaru
Jednou z častých příčin nečekané ztráty dat jsou aktualizace firmwaru, které proběhnou bez ohledu na existující šifrovací klíče. Ubuntu tento problém zodpovědně řeší tím, že uživatele před aktualizací vyzve k potvrzení, zda mají obnovač klíč k dispozici. Tím je minimalizováno riziko, že po aktualizaci uživatel ztratí přístup ke startovacímu disku. Tento krok ocení začátečníci i pokročilí uživatelé.
Microsoft sice také varuje před nutností mít uložený klíč a v určitých případech BitLocker dočasně pozastaví během aktualizace firmwaru. Opatření se však liší dle jednotlivých výrobců zařízení, zatímco Ubuntu nabízí jednotný a jasný postup pro všechny.
Ochrana v prostředí s více operačními systémy
Canonical jde s ochranou soukromí ještě dál a zaměřuje se i na uživatele s více systémy v režimu dual-boot. Ubuntu nově dokáže prohledat disk a detekovat další šifrované systémy – například oddíly Windows chráněné BitLockerem. Pokud během aktualizace firmwaru hrozí možnost, že ostatní systémy po restartu nebudou dostupné, upozorní Ubuntu uživatele včas. Touto proaktivní ochranou zabraňuje nečekanému uzamčení Windows po upgradech provedených z Linuxu.
Proč je to důležité: lepší informovanost a ochrana uživatele
S růstem kybernetických hrozeb a rozšiřující se standardizací šifrování je zásadní kromě samotných technologií i transparentnost a edukace uživatelů. Šifrovací funkce v Ubuntu přinášejí úroveň srozumitelnosti, která na Windows 11 někdy chybí, a kde nenápadné zapnutí šifrování vede často ke zmatkům a nechtěné ztrátě dat.
Smysluplná varování, snadná obnova klíče a zohlednění více operačních systémů v jednom zařízení dávají uživatelům do rukou kontrolu nad vlastními daty – bez negativního pocitu nejistoty nebo rizika zablokování. Správci, profesionálové i ti, kdo si potrpí na soukromí, mohou nový směr Ubuntu ocenit – nabízí bezpečnější a skutečně uživatelsky zaměřený pracovní prostředí.
Uživatelé se mohou těšit na další novinky, které s příchodem Ubuntu 25.10 posunou bezpečnost i použitelnost linuxových desktopů opět o krok dál.
Zdroj: neowin
Komentáře